Come riparare un computer hackerato
Agire tempestivamente è essenziale quando si affrontano le conseguenze di un computer hackerato. Non appena sospetti che la sicurezza del computer sia stata compromessa, dovresti valutare i danni causati dal virus o dall'hacker e, basandoti su questa valutazione, o pulire completamente il computer o tentare di rimuovere l'applicazione malevola usando un antivirus affidabile.
Valutare e affrontare il danno
Prima di tentare di riparare il computer, il primo obiettivo dovrebbe essere valutare la situazione e proteggere i tuoi dati.
Considera queste domande:
- Sei certo che il computer sia stato hackerato? Un'applicazione che ha iniziato a crashare, un computer lento o un sistema operativo non rispondente potrebbero non essere causati da software malevolo o hacker. D'altro lato, avvisi dall'antivirus o log del router che mostrano accessi non autorizzati da indirizzi IP sconosciuti indicano chiaramente una minaccia.
- L'attacco è stato causato da un virus o da qualcuno che ha sfruttato una debolezza della rete per accedere alla macchina? I virus (malware) colpiscono utenti indiscriminatamente con conseguenze da trascurabili a critiche. Un'intrusione riuscita da un hacker va sempre trattata come critica, poiché indica che qualcuno ha preso di mira specificamente la tua macchina o rete. I virus sono tipicamente rilevati dagli antivirus; un'intrusione remota dovrebbe apparire nei log del firewall.
- Se l'attacco è stato causato da malware, che tipo di virus era? I virus possono fare varie cose: mostrare popup, registrare tasti premuti o immagini dalla webcam. Se l'antivirus ha rilevato il virus, dovrebbe fornire info: nome, livello minaccia, se può rubare dati. Se fornisce solo il nome, cerca online per saperne di più.
Se, dopo la valutazione, sospetti che terzi abbiano potuto accedere a dati personali, agisci subito:
- Accedi a account con dati sensibili da un dispositivo alternativo pulito e cambia la password. Es: banca online, PayPal, social network.
- Contatta la banca per annullare carte di credito usate per acquisti online recenti.
- Disconnetti o disabilita dispositivi di registrazione collegati al PC hackerato: webcam, microfoni.
Rimuovere malware
Se un virus è presente, hai due opzioni: usare un antivirus per tentare rimozione, o fare installazione pulita di Windows.
Entrambe hanno svantaggi. La scansione antivirus mantiene documenti e file, ma potrebbe non eliminare accuratamente tutti i file infetti — es. se un hacker li ha criptati. L'installazione pulita cancella tutto dal disco — inclusi documenti personali — ma rimuove il virus con accuratezza 100%.
Scansione antivirus
Per rimuovere file infetti con antivirus, scarica una suite gratuita affidabile: AVG Antivirus FREE 2015, Bitdefender Antivirus Free Edition o Avast 2015. Installa, aggiorna le definizioni ed esegui scansione completa.
Installazione pulita Windows
Per installazione pulita Windows 8 o 7:
Passaggio 1
Inserisci DVD Windows nel lettore o collega USB con file installazione Windows.
Passaggio 2
Riavvia e entra nel BIOS premendo un tasto specifico.
Passaggio 3
Cambia priorità avvio per tentare boot da DVD/USB per primo.
Passaggio 4
Salva modifiche ed esci dal BIOS. Il computer si riavvia e carica i file installazione dal supporto rimovibile.
Suggerimento
Consulta documentazione computer/scheda madre per entrare nel BIOS e modificare priorità avvio.
Passaggio 5
Seleziona Installa, digita chiave licenza se richiesto e accetta termini.
Passaggio 6
Nella schermata successiva, clicca Personalizzata e seleziona la prima partizione.
Passaggio 7
Clicca Formatta per cancellare il contenuto. Ripeti per ogni partizione.
Passaggio 8
Dopo aver formattato tutte le partizioni, clicca quella dove installare Windows e seleziona Avanti.
Passaggio 9
Segui istruzioni a schermo per finire installazione.
Avvertenza
Formattare le partizioni cancella permanentemente i file. Salva i file da tenere su USB o disco esterno prima di formattare. Ma non salvare file che potrebbero contenere codice eseguibile — EXE, RAR, DOC, XLS — potrebbero essere infetti.
Gestire un'intrusione di rete
Hacker che penetrano rete/computer sfruttano porte aperte su router o macchina. Per impedire accesso remoto all'intera rete, considera acquistare un router e abilitare il firewall integrato. Per proteggere un singolo computer, abilita Windows Firewall.
Suggerimento
Se hacker hanno accesso remoto nonostante Windows Firewall, potrebbe essere per una regola mal configurata che permette connessioni insicure. Puoi resettare le regole Windows Firewall selezionandolo dal Pannello di controllo e cliccando Ripristina impostazioni predefinite.